CVE-2026-69291
WysokieCVSS 8.8Streszczenie
Przepełnienie bufora na stercie w sterowniku Windows Volume Manager Extension umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Zdalny atakujący może wykonać kod w systemie, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń dostarczoną przez producenta.
Inne podatności w Windows Volume Manager Extension Driver
Zobacz wszystkie- CVE-2026-77904Wysokie
Podatność przepełnienia bufora na stercie w sterowniku rozszerzenia Menedżera woluminów systemu Windows. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69582Wysokie
Odczyt poza zakresem bufora w sterowniku Windows Volume Manager Extension Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69468Wysokie
Podatność przepełnienia bufora na stercie w sterowniku rozszerzenia menedżera woluminów systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69334Wysokie
Przepełnienie bufora oparte na stercie w sterowniku rozszerzenia Menedżera woluminów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network.